Betrifft KRITIS-nahe Branche: behoerden+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
UK to look at making software companies liable for cyber breaches
Die britische Regierung plant eine Konsultation, um Softwareunternehmen für Cyberangriffe haftbar zu machen, die durch unsichere Produkte verursacht werden. Dies könnte eine bedeutende Änderung für Technologieunternehmen darstellen, die bisher auf freiwillige Sicherheitsstandards setzten. Ziel ist es, die wirtschaftlichen Schäden durch Cyberangriffe zu reduzieren und die Sicherheit von Technologieprodukten an der Quelle zu verbessern.
SecBoard-Einordnung
Diese potenzielle Gesetzgebung könnte die Anforderungen an die Softwaresicherheit erheblich verschärfen und Unternehmen dazu zwingen, mehr in sichere Entwicklungspraktiken zu investieren. Die Haftung für Sicherheitsmängel könnte zu erheblichen finanziellen Risiken und Reputationsschäden führen, wenn Produkte nicht ausreichend gesichert sind.
Realistisch schlimmster Fall: Softwareunternehmen könnten für erhebliche finanzielle Schäden haftbar gemacht werden, die durch Cyberangriffe auf ihre Kunden entstehen, wenn diese Angriffe auf Schwachstellen in ihren Produkten zurückzuführen sind. Dies könnte zu hohen Bußgeldern, Entschädigungszahlungen und einem Verlust des Marktvertrauens führen.
Empfehlung: Unternehmen sollten ihre aktuellen Softwareentwicklungs- und Sicherheitspraktiken überprüfen und bewerten, ob diese den potenziell neuen, strengeren Haftungsstandards genügen. Eine proaktive Verbesserung der Produktsicherheit und die Implementierung von 'Security by Design'-Prinzipien sind ratsam.
Betroffen
Softwareunternehmen, insbesondere solche, die Produkte im Vereinigten Königreich vertreiben oder dort tätig sind. Auch Unternehmen, die Software von Drittanbietern nutzen, könnten indirekt betroffen sein, da sich die Sicherheitsstandards der Lieferanten erhöhen könnten.
Prüfen
3- ▸Überprüfen Sie die aktuellen Softwareentwicklungs-Lebenszyklen (SDLC) auf integrierte Sicherheitstests und -praktiken.
- ▸Bewerten Sie die Risikomanagementstrategien für Softwareprodukte, insbesondere im Hinblick auf potenzielle Haftungsrisiken.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Sicherheitsaudits und Penetrationstests für alle entwickelten oder genutzten Softwareprodukte durch.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Umfang der Haftung und die Kriterien, die zur Feststellung der Haftung herangezogen werden, sind noch nicht spezifiziert.
- ▸Es ist unklar, welche spezifischen Arten von Softwareprodukten oder Dienstleistungen unter die neue Regelung fallen würden.
- ▸Der Zeitrahmen für die Umsetzung und das Inkrafttreten der neuen Vorschriften ist nicht bekannt.
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„not specified in the article“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage